Cisco Device Manager 包含允许未经身份验证的远程攻击者通过用户的权限在客户端主机上执行任意命令的漏洞。此漏洞影响通过运行 Microsoft Windows 的主机上的 Java 网络加载协议 (JNLP) 安装或启动的 Cisco MDS 9000 系列和 Cisco Nexus 5000 系列交换机。通过 Cisco Prime Data Center Network Manager (DCNM) 或 Cisco Fabric Manager 安装或启动的 Cisco Device Manager 不受影响。仅当在运行 Microsoft Windows 的系统上执行 JNLP 文件时，才可利用此漏洞。此漏洞影响客户端主机通过 JNLP 文件执行 Cisco Device Manager 的安装或执行的保密性、完整性和可用性。Cisco MDS 9000 系列或 Cisco Nexus 5000 系列交换机不会受到任何影响。Cisco 已发布用于解决 Cisco MDS 9000 系列交换机的 Cisco Device Manager 中此漏洞的免费软件更新。Cisco Nexus 5000 系列交换机已停止支持通过 JNLP 安装 Cisco Device Manager，更新不再可用。可以使用缓解此漏洞的解决方法。

检测

Cisco Device Manager 命令执行漏洞 (cisco-sa-20130424-fmdm)

high Nessus 插件 ID 66699

未找到变更日志